駭客攻擊 Terra 區塊鏈竊取 2,200 萬雷亞爾
這次攻擊導致 6000 萬個 ASTRO 代幣被盜
駭客攻擊 Terra 區塊鏈竊取 2,200 萬雷亞爾
這次攻擊導致 6000 萬個 ASTRO 代幣被盜,並導致該貨幣此後下跌 50%。 Terra 區塊鏈以已不復存在的加密貨幣 LUNA 的網路而聞名,週三凌晨(31 日),駭客攻擊耗盡了網路上持有的數百萬代幣,導致該網路停止運作。
在 X 上的一篇貼文中,Terra 宣佈區塊鏈將在區塊 11430400 處停止,以允許驗證者應用緊急修補程式來解決該漏洞。
區塊鏈停止後,網路在持有超過 67% 網路投票權的驗證者更新其節點以阻止攻擊後,於凌晨 1:19(巴西利亞時間)左右恢復了區塊生產。
據區塊鏈安全公司Beosin 稱,這次攻擊消耗了超過400 萬美元(2,200 萬雷亞爾)的橋接代幣(這些橋接代幣連接不同的網路),其中包括6,000 萬個ASTRO 代幣和2.7個BTC,以及350 萬美元的USDC 和50 萬美元的USDT。
根據 CoinGecko 的數據,漏洞發生後,Astroport 的 ASTRO 代幣價格暴跌至 0.01314 美元的歷史低點,目前交易價格為 0.0218 美元,當天跌幅超過 53%。
另一方面,Terra 的 LUNA 代幣在襲擊發生後不久觸及 0.385 美元,當天下跌 2.7% 至 0.3944 美元。
襲擊是如何發生的?
Beosin 表示,此次攻擊利用了一個已知漏洞,並涉及部署惡意 CosmWasm 合約。此風險先前已被披露,涉及“ibc-hooks 超時回調中的重入漏洞”,該漏洞是用於發起合約調用並實現網路之間交換的區塊鏈間通信 (IBC) 協議的一部分。
Terra (LUNA) 代幣,也稱為 Terra 2.0,是在 2022 年 Terra 生態系統崩潰後衍生自原始區塊鏈的硬分叉,名為 Terra Classic (LUNC)。